ทำไมจาวาสคริปต์ถึงได้รับอนุญาตในเนื้อหาโพสต์ของฉัน

Codex บอกว่าคุณไม่สามารถเพิ่มจาวาสคริปต์ในเนื้อหาโพสต์

https://codex.wordpress.org/Using_Javascript

แต่ฉันสามารถ. ฉันปิดปลั๊กอินทั้งหมดและเปลี่ยนเป็นชุดรูปแบบสิบสองสิบหก แต่ไม่มีประโยชน์ - ฉันยังคงสามารถเพิ่มจาวาสคริปต์ผ่านเนื้อหาโพสต์และเรียกใช้ในส่วนหน้า ฉันไม่ต้องการให้ใครสามารถเพิ่มจาวาสคริปต์ผ่านเนื้อหาโพสต์ (นอกเหนือจาก oembed ฯลฯ ) ด้วยเหตุผลด้านความปลอดภัย

มีใครประสบปัญหานี้หรือมีความคิดที่จะช่วย?

ขอบคุณ

หากคุณมีความสามารถ unfiltered_html คุณสามารถใช้ JS ผู้ดูแลระบบและบรรณาธิการมีความสามารถนี้ตามค่าเริ่มต้น

ส่วนตัวแล้วฉันใช้ปลั๊กอินเพื่อควบคุมความสามารถของผู้ใช้ของฉัน แต่คุณสามารถทำการเปลี่ยนแปลงได้อย่างง่ายดายในรหัส:

  $role = get_role( 'administrator' );
  $role->remove_cap( 'unfiltered_html' );
  $role = get_role( 'editor' );
  $role->remove_cap( 'unfiltered_html' );

ความสามารถจะถูกเก็บไว้ในตารางตัวเลือก db ดังนั้นในทางเทคนิคคุณไม่จำเป็นต้องดำเนินการนี้ซ้ำ ๆ อาจทำให้ตัวคุณเองเป็นปลั๊กอินขนาดเล็กและใส่ไว้ในเบ็ดการเปิดใช้งาน

อย่าลืมว่าผู้ดูแลระบบสามารถหลีกเลี่ยงสิ่งนี้ได้โดยการโหลดรหัสของตัวเองแล้วแก้ไขตัวเลือกบทบาทโดยตรง ฉันไม่เคยให้ใครมีบทบาทผู้ดูแลเว้นแต่ฉันจะมีความสุขที่พวกเขาทำอะไร